Лабораторная работа №7

Цель работы

• Настройка службы DHCP
• Распределение адресов IPv4 и IPv6
• Анализ DHCP-трафика

Топология и захват трафика (IPv4 DHCP)

• Переименование устройств по шаблону
• PC1-bahis, bahis-sw-01, bahis-gw-01
• Включён захват трафика между коммутатором и маршрутизатором

Топология сети в GNS3 с переименованными устройствами и включённым захватом трафика

Системные параметры VyOS и пользователи

• Задано имя маршрутизатора
• Настроено доменное имя
• Создан пользователь bahis
• Удалён пользователь vyos

Настройка DHCP-сервера (IPv4)

• Создан shared-network bahis
• DNS: 10.0.0.1
• Gateway: 10.0.0.1
• Диапазон: 10.0.0.2–10.0.0.253

Конфигурация DHCP-сервера на маршрутизаторе VyOS для сети 10.0.0.0/24

Статистика DHCP-сервера (до клиентов)

• Всего адресов: 252
• Активных аренд: 0
• Все адреса доступны

Статистика DHCP-сервера и отсутствие активных аренд IP-адресов

DHCP-процесс на узле PC1 (Request / ACK)

• DHCP Request
• DHCP ACK
• Назначен IP 10.0.0.2/24

Завершение процесса DHCP: DHCP Request и DHCP ACK на узле PC1

Проверка IP и связности PC1

• IP получен по DHCP
• Gateway: 10.0.0.1
• Ping маршрутизатора успешен

Результаты команды show ip и проверка связности с маршрутизатором с помощью ping

DHCP-статистика после выдачи адреса

• Активных аренд: 1
• IP: 10.0.0.2
• Клиент: PC1-bahis

Статистика DHCP-сервера и информация о выданной аренде на маршрутизаторе

Журнал DHCP-сервера

• DHCPDISCOVER
• DHCPOFFER
• DHCPREQUEST
• DHCPACK
• Обслуживание клиента PC1

Фрагмент журнала DHCP-сервера VyOS

Анализ DHCP-трафика (IPv4)

• Discover → Offer → Request → ACK
• ARP и Gratuitous ARP
• ICMP Echo

IPv6: топология и захват трафика

• Использован Alpine Linux
• Захват ICMPv6 и DHCPv6
• Подсети IPv6

Топология сети IPv6 в GNS3

Системные параметры VyOS (IPv6)

• Имя устройства
• Доменное имя
• Пользователь bahis

Настройка имени хоста и пользователя VyOS

Назначение IPv6-адресов интерфейсам

• eth1: 2000::1/64
• eth2: 2001::1/64

Назначение IPv6-адресов интерфейсам

Stateless DHCPv6 + Router Advertisement

• SLAAC
• other-config-flag
• DNS и домен по DHCPv6

Проверка IPv6 на PC2 (Stateless)

• SLAAC-адрес
• Link-local адрес
• Ping успешен

Анализ IPv6-трафика (Stateless)

• Router Solicitation
• Router Advertisement
• DHCPv6 Solicit / Reply

ICMPv6 и DHCPv6 Stateless

Настройка Stateful DHCPv6

• managed-flag
• Диапазон: 2001::100–2001::199
• DNS и домен

Конфигурация Stateful DHCPv6

Получение IPv6-адреса PC3

• До запроса: только link-local
• После udhcpc6: глобальный IPv6

Получение IPv6 по DHCPv6

Проверка IPv6 PC3 после DHCPv6

• Глобальный IPv6
• Default route
• DNS получен

IPv6 параметры PC3

Анализ DHCPv6 Stateful-трафика

• RA с managed-flag
• Solicit → Advertise → Request → Reply
• Адрес успешно выдан

DHCPv6 Stateful и ICMPv6